>установил программу-тестер IPScanner, она мне выдала, что на моей машине открыты порты
>445, 464, 1085 и т.д. все TCP.
>Что они означают? Ведь в интернет я выхожу через прокси с портом
>3128.
>Эти порты "работают" в локальной сети? Как мне определить, могу я их
>закрыть или нет? Я сижу за контроллером домена, и особо "выдрючиваться",
>не зная наперед, не хочу.

Гыгы... Тупо из /etc/services (Не ищи у себя на винде такой путь ;) А просто поищи файл services. Гдето в system32 должен лежать)

microsoft-ds    445/tcp
microsoft-ds    445/udp
kpasswd5        464/tcp    # Kerberos (v5)
kpasswd5        464/udp    # Kerberos (v5)
webobjects      1085/tcp   #Web Objects
webobjects      1085/udp   #Web Objects